Oltre all'autenticazione tramite nome utente e password, SSH supporta l'uso di una chiave asimmetrica (volgarmente detta "chiave SSH"). Adottando questa modalità, non dobbiamo più digitare la password prima di accedere ai server remoti, poiché ci facciamo riconoscere tramite un file segreto, che contiene la nostra chiave crittografica. Questo approccio ha molteplici vantaggi: da un lato, ci evita la scocciatura di dover digitare la password nel terminale ad ogni connessione, dall'altra innalza drasticamente il livello di sicurezza, poiché la chiave è pressoché impossibile da falsificare e molto più difficile da sottrarre. Vediamo allora come creare una chiave SSH da PC Windows, Linux, Mac
Se hai appena acquistato il tuo VPS (Virtual Private Server) oppure devi accedere a un'istanza cloud su Amazon (AWS), Microsoft Azure o a un altro server remoto fornito dalla tua azienda o dall'università, hai probabilmente bisogno di utilizzare SSH (Secure Shell): uno strumento che ti consente di impartire comandi a un altro sistema connesso in rete tramite il tuo tradizionale PC. Ebbene: questa è la Guida Definitiva a SSH con Window, Linux o Mac, nella quale vedremo proprio come usare SSH con facilità
L'integrazione nativa di SSH client e server su Windows 10 e successivi è stata una novità estremamente significativa per noi smanettoni e power user (addio, PuTTY!). Purtroppo, però, la versione di SSH fornita a corredo del sistema operativo è ferma al vecchio OpenSSH 8.1 (OpenSSH_for_Windows_8.1p1) persino su Windows 11 completamente aggiornato. Fortunatamente, Microsoft mette a disposizione una versione ufficiale di SSH più aggiornata, basata sul più recente ramo di sviluppo OpenSSH 9. Sfortunatamente, questa versione non si installa automaticamente tramite Windows Update, ma è necessario procedere manualmente. Vediamo allora come aggiornare SSH client o server su Windows 11 e Windows 10
Visual Studio Code è dotato di una funzionalità che consente di modificare i file direttamente sul server remoto. Si chiama Remote development, e apre scenari davvero rivoluzionari alla metodologia di lavoro per i programmatori web (PHP, HTML, JS, ...) che, fino ad ora, erano costretti a configurare tutto lo stack applicativo (Apache/Nginx, PHP, MySQL, Redis, Memcache, ...) sul proprio PC locale per lavorare agevolmente, oppure copiare i file in locale, modificarli e ricaricarli (magari via FTP!) sul server per visualizzare le modifiche. Ebbene: in questa guida vedremo proprio come configurare Visual Studio Code per lo sviluppo remoto (Remote development), di modo da ottenere i risultati ottimali
SSH o Secure Shell è senza ombra di dubbio uno strumento tuttora fondamentale per l'amministrazione remota di server ma, nonostante sia costantemente aggiornato, in epoca moderna mostra i tutti i limiti di un progetto concepito nei primi anni '90 (equivalente, in informatica, a un era geologica fa!!).
Il funzionamento base del comando SSH è molto semplice: ssh nomeUtente@server.com. Ma quando iniziamo ad aggiungere parametri e svolgere configurazioni avanzate rischiamo rapidamente di trovarci a dover digitare dei "mostri" come ssh -i /home/zane/ssh/chiave2 -R 8080:127.0.0.1:8080 -p 2222 root@server.com ogni volta che vogliamo connetterci. E, se dobbiamo passare per un server intermedio (proxy server), le cose si complicano ancora di più. Ebbene: il file .ssh/config è fatto apposta per semplificarci la vita, e riportare tutto ad un più pratico comando ssh mioserver (indipendentemente dal numero di parametri). Vediamo come utilizzarlo al meglio in questa guida a .ssh/config per Windows 10 o Linux
Hai già configurato il tuo server Linux per consentire l'accesso tramite chiave SSH? Bene! Ora puoi fare un altro balzo in avanti enorme e innalzare drasticamente il livello di sicurezza disabilitando completamente l'accesso SSH tramite password: così facendo, chiunque non possieda una chiave SSH riconosciuta verrà immediatamente bloccato. L'operazione è efficace quanto semplicissima: basta modificare il file di configurazione e riavviare il servizio
Continua la scia di incursioni informatiche ai danni dei supercomputer. Dopo l'attacco al Centro Svizzero di Calcolo Scientifico (CSCS) di Lugano, al supercomputer ARCHER dell'Università di Edimburgo e ad altri supercalcolatori tedeschi, ora sono stati presi di mira anche obiettivi americani ed asiatici. Ma quali sono le ragioni di questi attacchi?
Digitare la password ad ogni accesso via SSH è una prassi insicura, tediosa e superflua: configurando l'uso di una "chiave" software, siamo liberi di connetterci automaticamente e con la massima sicurezza
Quando si presenta la necessità di scaricare (download) o caricare (upload) file e cartelle fra PC e server Linux, nessuno strumento risulta sicuro e potete quanto SSH: oltre alla praticità di non dover installare null'altro, possiamo contare sulla forza della crittografia ed esser certi che i dati scambiati non saranno in alcun modo decifrabili, nemmeno in caso un utente ostile intercettasse i pacchetti in transito. Vediamo allora la sintassi per effettuare download/upload da linea di comando tramite SCP (SSH) con Linux
Sono un utente abbastanza atipico quando si parla di sistemi operativi. Preferisco nettamente Windows su PC e notebook, ma è Linux (CentOS/Ubuntu) la mia prima scelta quando si parla di server. In questa situazione, trasferire file via SSH tramite SCP/SFTP non è semplice quanto sarebbe fra due sistemi Linux. Fortunatamente, basta conoscere gli strumenti giusti per ottenere un flusso di lavoro ottimale. Vediamo dunque come caricare e scaricare file via SSH (SCP/SFTP) fra Windows e Linux, sia da interfaccia grafica, sia da linea di comando
Per impostazione predefinita, il terminale di Linux si apre automaticamente sulla cartella "home" dell'utente corrente. Ad esempio: se sono loggato con l'account "pippo", non appena aperta la shell testuale mi ritrovo in /home/pippo/, mentre se sono "pluto" sono posizionato in /home/pluto/. Anche quando si lavora con l'account "root" il percorso iniziale è la relativa home, solo che in questo caso si tratta di /root/. È una buona scelta di default, ma vi sono circostanze in cui sarebbe molto più pratico aprire il terminale di Linux e trovarsi immediatamente in una directory specifica: penso, ad esempio, a chi sviluppi pagine HTML/PHP e debba sistematicamente impartire cd /var/www/ subito dopo aver lanciato il terminale per entrare nella cartella dalla quale il server web Apache legge i file che compongono la web application, oppure ai sistemisti che inizino sempre la sessione con cd /etc/ per entrare nella directory con i file di configurazione della macchina. Fortunatamente, modificare la configurazione per aprire il terminale in una cartella "preferita" è molto semplice
![[guida] Come creare una chiave SSH da PC Windows, Linux, Mac e accedere ai server senza password (video)](https://turbolab.it/immagini/med/6/ssh-chiave-spotlight-25193.avif)
![[guida] Come configurare la connessione SSH con tunnel, proxy e chiavi diverse: guida al file .ssh/config (con esempi pratici, Windows 10 e Linux)](https://turbolab.it/immagini/med/4/come-usare-sshconfi-18794.avif)
![[guida] Come disattivare il login SSH con password su Ubuntu Server (Linux)](https://turbolab.it/immagini/med/4/ssh-disable-password-18874.avif)
